Num ambiente Windows que inclui um domínio com Active Direc...

Gabarito: A

Vamos entender melhor a questão.

A pergunta foca em um ambiente Windows com domínio Active Directory (AD), onde João precisa adicionar novos computadores ao domínio. Para isso, sua conta de usuário foi incluída no grupo de usuários do domínio. No entanto, ele não consegue adicionar as máquinas ao AD.

Para resolver a questão, é essencial compreender alguns conceitos-chave:

Active Directory: É um serviço de diretório desenvolvido pela Microsoft para Windows Domain Networks. Ele é responsável pela autenticação e autorização de todos os usuários e computadores em uma rede do domínio Windows.

Grupos e Permissões: Em um domínio AD, há diferentes grupos que determinam o que cada usuário pode fazer. Alguns grupos comuns incluem 'Usuários de Domínio', 'Operadores de Servidor', 'Administradores de Domínio', etc.

Vamos analisar a alternativa correta e o porquê ela é a resposta certa:

Alternativa A: "usar a Diretiva de Computador Local MMC, em um controlador de domínio, para adicionar a conta de usuário de domínio de João para a diretiva 'acrescentar estações de trabalho ao domínio.'"

Justificativa: Para que João possa adicionar novos computadores ao domínio, ele precisa de permissões específicas. A Diretiva de Computador Local MMC (Microsoft Management Console) permite que você configure permissões para ações administrativas. Ao adicionar a conta de João à diretiva 'acrescentar estações de trabalho ao domínio', ele receberá os direitos necessários para adicionar novos computadores ao AD sem lhe dar permissões administrativas abrangentes.

As outras alternativas são incorretas por diversos motivos:

Alternativa B: Adicionar João ao grupo 'Operadores de Servidor' concede mais permissões do que o necessário para simplesmente adicionar computadores ao domínio.

Alternativa C: Usar o Wizard Controle de Delegação para criar novos objetos no container computadores não é a abordagem correta para essa necessidade específica.

Alternativa D: Instalar os 'Usuários de Diretório Ativo e computadores MMC' no computador de João não resolve a questão de permissões necessárias.

Alternativa E: Adicionar João ao grupo 'Administradores de Domínio' concede a ele muitas permissões, muito além do necessário para apenas adicionar novos computadores ao domínio.

Espero que essa explicação tenha ajudado a entender a razão da alternativa A ser a correta. Se tiver outras dúvidas, estou à disposição para ajudar!

a-

Users can also join a computer to a domain if they have the Create Computer Objects permission for an organizational unit (OU) or for the Computers container in the directory. Users who are assigned this permission can add an unlimited number of devices to the domain regardless of whether they have the Add workstations to domain user right.

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/add-workstations-to-domain